NLnet Labs 发布 Unbound 1.12.0，新增下游 DNS-over-HTTPS (DoH) 支持。Unbound 自 2011 年起支持 DNS-over-TLS (DoT)，DoT 使用 TCP 853 端口，DoH 使用标准 HTTPS 443 端口，难以封锁。DoH 实现要求 TLS 且仅工作于 HTTP/2，通过 ALPN 扩展协商（需 OpenSSL 1.0.2+），采用 nghttp2 库处理帧层，复用现有 TCP 配置选项（连接数、超时、每客户端 IP 限制）。NLnet Labs 主张加密 DNS 流量保护隐私，期望提升加密 DNS 比例。
原文: APNIC Blog（2020-12-14）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog